Нещодавня масова кібератака на системи охолодження у приблизно 700 супермаркетах Франції та інших європейських країнах призвела до раптового виходу обладнання з ладу, псування тонни продуктів харчування та спалахів пожеж на об’єктах. За даними французьких правоохоронців, зловмисники зламали підключені до інтернету контролери, які технічні фахівці використовують для віддаленого керування мережами холодильників.
Атака торкнулася обладнання таких виробників, як данська компанія Danfoss та американські Dixell і її материнська корпорація Copeland. Як з’ясували фахівці з кібербезпеки, усі три моделі контролерів мали критичні вразливості, що дозволяли стороннім особам віддалено входити в пристрої з правами адміністратора. Зокрема, контролери Danfoss використовували щоденні паролі, які генерувалися прошивкою на основі дати, через що зловмисники могли легко вирахувати комбінацію для застарілих систем.
Окрім застарілого програмного забезпечення, постраждалі магазини зазвичай не захищали пристрої за допомогою віртуальних приватних мереж (VPN) та спеціальних списків дозволених IP-адрес. Така недбалість у базовій кібергігієні дозволила хакерам активувати розморожування настільки довго, що температура всередині холодильників піднялася до 50 градусів за Цельсієм. Унаслідок цього зіпсувалися великі обсяги товарів, а в окремих випадках не витримали електричні системи.
Окрім Франції, від інциденту постраждали супермаркети в Іспанії, Португалії, Польщі, Німеччині та Бельгії, а загальні збитки оцінюються в десятки або навіть сотні мільйонів євро. У компанії Copeland підтвердили наявність уразливості в застарілих моделях контролерів, знятих з виробництва, та заявили про співпрацю з клієнтами для запобігання подібним інцидентам у майбутньому. Представники Danfoss поки не надали оперативних коментарів медіа.
Справжні мотиви нападників досі залишаються невідомими, оскільки організатори не висунули жодних вимог. Експерти припускають, що це міг бути як акт масштабного вандалізму, так і цілеспрямована диверсія з боку міжнародних акторів. Інцидент вкотре демонструє необхідність інвестування в безпеку інфраструктури, адже економія на обладнанні часто призводить до значно більших фінансових втрат після реальних атак.
Джерела: arstechnica.com
